कैसे पॉजिटिव हैक डेज़ पर CCTV ने हमला किया: CAMBreaker प्रतियोगिता

इस वर्ष पॉजिटिव हैक डेज़ फोरम में 5,000 से अधिक लोगों ने भाग लिया, जिनमें से अधिकांश सूचना सुरक्षा विशेषज्ञ हैं। मंच आगंतुकों की एक विशिष्ट विशेषता कई तकनीकी मुद्दों पर एक गैर-मानक मानसिकता और अधीक्षण है। हैकिंग प्रतियोगिताओं में इन सभी गुणों का प्रदर्शन किया जा सकता है, जो आयोजकों द्वारा तैयार किए गए थे, उनमें से एक आईपी-कैमरा कैमरेंकर को हैक करने की प्रतियोगिता थी। क्या किसी ने हमारे लेख में निर्धारित सभी परीक्षणों का सामना करने का प्रबंधन किया।

प्रत्येक प्रतिभागी वीडियो निगरानी कैमरों के एक पटाखे की भूमिका पर प्रयास कर सकता है और विभिन्न IoT उपकरणों तक अनधिकृत पहुंच प्राप्त करने और विभिन्न कमजोरियों की तलाश में फर्मवेयर के स्रोत कोड को पार्स करने का प्रयास कर सकता है। सभी प्रयासों का पुरस्कार आयोजकों से दिलचस्प और उपयोगी पुरस्कार था।

प्रतियोगिता की तैयारी घटना से दो महीने पहले शुरू हुई, और स्पष्ट रूप से, यह आसान नहीं था। इसमें कई चरण शामिल थे:

1. प्रतियोगिता के लिए कैमरों का विकल्प।
2. फर्मवेयर वर्जनिंग के लिए कैमरों का संशोधन, उनके साथ काम करने के लिए सॉफ्टवेयर की पेशकश, साथ ही साथ उनका प्रदर्शन।
3. प्रत्येक कैमरे के लिए फर्मवेयर (फर्मवेयर) प्राप्त करना। यह कई विधियों द्वारा किया गया था:
   
   • एंड्रॉइड एप्लिकेशन के माध्यम से कैमरे को अपडेट करते समय फर्मवेयर को इंटरसेप्ट करना।
   • निर्माता की आधिकारिक वेबसाइट से डाउनलोड करें।
   • टेलनेट का उपयोग करके डिवाइस से कनेक्शन के माध्यम से।
   • UART इंटरफ़ेस का उपयोग करके डिवाइस से कनेक्ट करना। संदर्भ के लिए: UART प्रोटोकॉल (यूनिवर्सल एसिंक्रोनस रिसीवर ट्रांसमीटर), या UART (यूनिवर्सल एसिंक्रोनस ट्रांसीवर) - आज तक का सबसे पुराना और सबसे आम भौतिक डेटा ट्रांसफर प्रोटोकॉल। UART परिवार का सबसे प्रसिद्ध प्रोटोकॉल RS-232 (लोकप्रिय रूप से COM पोर्ट के रूप में जाना जाता है) है।
   • डिवाइस के इलेक्ट्रॉनिक घटकों को मिलाए बिना क्लिप-क्लिप का उपयोग करके कैमरे के अंदर स्थापित फ्लैश-चिप्स से प्रोग्रामर को कनेक्ट करना।
   • और शायद डंप निकालने की सबसे अधिक समय लेने वाली प्रक्रिया एक प्रोग्रामर का उपयोग करके चिप्स को टांका लगाने और घटाना है।
4. डिवाइस पर स्थिर IP पते और प्रमाणीकरण डेटा कॉन्फ़िगर करें।
5. डिजाइन, प्रतियोगिता स्टैंड के लिए एक स्थानीय नेटवर्क का निर्माण।
6. डेमो वातावरण में स्टैंड की स्थापना और विन्यास करना।

यहां कुछ तस्वीरें तैयारी प्रक्रिया के दौरान ली गई हैं:

CH341A प्रोग्रामर का उपयोग करके चिप से डेटा निकालने की प्रक्रिया

एक कैमरे का बोर्ड

प्रोग्रामर और उसके दोस्त :)

स्विचिंग सर्किट की सुविधाओं के कारण कुछ चिप्स को अभी भी टांका लगाना पड़ा

स्टैंड में एक कठोर फ्रेम था, जिस पर 11 कैमरे और कई स्विच लगाए गए थे। प्रतिभागियों के लिए एक वायरलेस नेटवर्क तैनात किया गया था, साथ ही साथ नेटवर्क से कनेक्ट करने के लिए पैच डोरियों के साथ एक मुफ्त स्विच किया गया था।

बूथ

बड़ा भाई देख रहा है ... छोटे भाई

एफ़टीपी सर्वर पूरे नेटवर्क को पकड़े हुए एक राउटर पर चल रहा था जिसमें से प्रतिभागी कैमरा फ़र्मवेयर प्राप्त कर सकते थे। पते, क्रेडेंशियल, सीरियल नंबर और अन्य कैमरा डेटा सार्वजनिक डोमेन में थे - आप उनमें से किसी पर भी जा सकते हैं।

हैकर्स @ काम करते हैं

एक बार नेटवर्क और फर्मवेयर प्राप्त करने के बाद, प्रतिभागी तुरंत अध्ययन शुरू कर देते हैं

प्रतियोगिता के पहले दिन, हमने प्रतियोगियों को एक मुश्किल काम को हल करने के लिए आमंत्रित किया: कैमरे में भेद्यता खोजने के लिए, इसके संचालन या सलाहकार पीओसी शोषण पर एक सलाह लिखें। दुर्भाग्य से, प्रतिभागियों का एक प्रभावशाली हिस्सा जैसे ही उच्च मांग का पता चला, वैसे ही बाहर हो गए। लेकिन JTAGulator सिर्फ जीत नहीं सका!

घंटे के लिए और अधिक लगातार फर्मवेयर का अध्ययन किया, आरामदायक ओटोमैन पर बैठे। फर्मवेयर फाइलों को प्रतियोगिता के स्थानीय नेटवर्क से सुलभ एफ़टीपी सर्वर पर प्री लोड किया गया था। भेद्यता की खोज में फर्मवेयर की खोज करने के लिए कई प्रकार के उपकरणों का उपयोग किया गया था: आईडीए प्रो, बिनवॉक, रेडारे 2, स्ट्रिंग्स, विंडसरक, टीसीपीडंप, सकलैम्प, बर्प सूट। "यह एक बदलती दुनिया के तहत नेटवर्क को झुकने के लायक नहीं है, यह हमारे नीचे झुकना बेहतर है," शायद प्रतियोगियों ने ऐसा फैसला किया, जिससे अनुसंधान प्रक्रिया में सैकड़ों गीगाबाइट ट्रैफ़िक उत्पन्न हुए।

13:37 - सबसे उपयुक्त " हैकर " समय - वे ठंडे बीयर के एक जोड़े को लेकर आए।

बीयर के साथ प्रतियोगिता के दौरान ठंडा करना संभव था

इस तरह के ईंधन भरने के बाद, हैकिंग प्रक्रिया बिल्कुल भी धीमी नहीं हुई। कई मंच प्रतिभागियों ने शुरू में बीयर का लालच दिया, अंततः बाहरी और इनडोर वीडियो निगरानी उपकरणों की कंपनी में रहने के लिए चुना। फिर भी, पहले दिन के अंत में हमें एक भी रिपोर्ट नहीं मिली।

प्रतियोगी

लेकिन दूसरे दिन, मिली कमजोरियों के बारे में तुरंत दो रिपोर्ट आईं। Vstarcam-c16s कैमरे में उनमें से पहला नोवोसिबिर्स्क पावेल चेंपानोव के एक सूचना सुरक्षा विशेषज्ञ द्वारा पाया गया था। दूसरी भेद्यता की पहचान एक अन्य विशेषज्ञ, इवान एनीसेनी ने की थी। MDC-N4090W-8 कैमरा प्रमाणीकरण वेब फॉर्म में, वह अंधा SQLi पाया, जो आपको आईडी पैरामीटर में SQL कमांड एम्बेड करने और डेटाबेस (रूट सुपरयूज़र सहित) से सभी लॉगिन और पासवर्ड निकालने के लिए अंधा ऑपरेशन तकनीक का उपयोग करने की अनुमति देता है।

कैमरा निर्माताओं को सभी कमजोरियों के बारे में बताया जाता है, और प्रतिभागियों द्वारा विकसित सभी कारनामे 0-दिन रहते हैं।

पावेल और इवान को उनके योग्य पुरस्कार मिले।

पुरस्कृत: पावेल चेरेपोनोव

पुरस्कृत: इवान एनीसेन के लिए पुरस्कार जॉर्जी ज़ेत्सेव को दिया गया